繁體中文（台灣）
整合身份系統：使用 Logto 的第一方和第三方應用
探索使用 Logto 作為你的身份提供者來整合第一方和第三方應用的關鍵概念和常見用例。
Ran
Product & Design
Product & Design
探索使用 Logto 作為你的身份提供者來整合第一方和第三方應用的關鍵概念和常見用例。
各位技術愛好者和專業人士，大家好！你的反饋為我們提供了重要的指導，我們很高興地宣佈一項重大發展：Logto 正在提升自身功能，將作為你的身份提供者（IdP）。在未來的更新中，我們將推出 Logto 作為 OpenID Connect (OIDC) IdP，並配備準備就緒的 同意頁面。
在我們準備這次重大的發佈之際，這是深入了解身份系統領域中一些基本概念和解決方案的好時機。特別是在考慮整合和交互你的數字基礎設施內的各種應用和服務時，這些知識尤為重要。
在身份生態系統中，每個應用或資源都扮演著特定的角色。它們可以是第一方應用、第三方應用、身份提供者（IdP）、受託方（RP）或服務提供者（SP）。讓我們來探討這些關係。
第一方應用：
這些應用由身份提供者自行開發和管理，確保更高的安全性和信任度。它們提供統一的登錄體驗，同一領域內使用一致的用戶憑據。閱讀「構建多應用產品」以了解更多關於 Logto 全方位登錄的信息。
第三方應用：
不直接隸屬於身份提供者（IdP）的外部或合作服務被視為第三方應用，在 OIDC 的背景下充當受託方（RPs）或在 SAML 的背景下充當服務提供者（SPs）。這些應用使用 OAuth、OIDC 和 SAML 等協議與 IdP 整合，通過 IdP 的帳戶促進用戶登錄和授權。不同於第一方應用可能集成同意頁面，對於第三方應用，此步驟在認證流程中至關重要，確保用戶對數據訪問給予同意。
借助 Logto，你可以掌控你的身份宇宙。你可以創建無數的第一方應用以實現無縫的用戶體驗，並為外部合作創建無限數量的第三方應用。Logto 幫助你的服務成為一個多功能的 IdP，內外部管理身份，以最高的安全性管理。以下是一些靈感案例研究：
將你的服務看作是一個 B2C 供應商，類似於 Meta 作為一個 IdP 運作的方式。
想像一下你的服務在 B2B 環境中運行，類似於 GitHub 作為一個 IdP 的運作方式。
/github subscribe owner/repo 和 /github subscribe org/repo commits:myBranch，簡化了 GitHub 和 Slack 之間的交互和流程。設想你的服務類似於 Okta 的 B2E 解決方案。
作為一個完整的身份和訪問管理（IAM）系統應用，必須同時具備作為 RP/SP 和 IdP 的能力：
一個強大的身份提供者（IdP）提供關鍵功能，如多因素認證（MFA）和企業單一登錄（SSO）以確保安全的認證，並通過標準協議如 SAML、OpenID Connect 和 OAuth 2.0 建立連接。它確保全面管理組織和用戶，保護 API 資源，實施基於角色的訪問控制（RBAC），並通過審計日誌監控系統活動。這些都是 Logto 提供的優勢。Logto 不僅僅是一個解決方案；它是你的通往強大、靈活且具成本效益的身份管理系統的門戶，推動你的業務增長和發展。
敬請期待我們的第三方應用功能即將推出。與此同時，立即開始探索 Logto，以改變你的服務身份系統。